Der EU AI Act ist ein EU‑weiter Rechtsrahmen, der einheitliche Regeln für die Entwicklung, den Vertrieb und den Betrieb von KI‑Systemen festlegt. Er ordnet KI‑Anwendungen in Risikoklassen ein – von geringem bis zu verbotenem Risiko – und legt insbesondere für High‑Risk‑Systeme strenge Auflagen fest, weil diese Systeme aufgrund ihrer möglichen Auswirkungen auf Sicherheit, Gesundheit oder Grundrechte ein besonders hohes Risiko darstellen .
Aus diesem Grund verlangt der Act bei High‑Risk‑Anwendungen integritätsgesicherte Protokollierung:
- Alle Datenströme zwischen der KI‑Anwendung (bzw. User) und dem KI‑Server müssen automatisiert erfasst und gesichert gespeichert werden .
- Die Protokolle können nun mittels Blockchain‑basierter Notarisierung unveränderlich gemacht werden. Dabei werden Hash‑Werte der Log‑Daten in einer Blockchain abgelegt, was sowohl die Unveränderbarkeit als auch einen nachweisbaren Zeitstempel garantiert .
Durch diese Maßnahmen wird gewährleistet:
- Nachvollziehbarkeit – jeder Prompt, das daraus resultierende Reasoning und die Antwort der KI werden lückenlos dokumentiert.
- Unveränderbarkeit – die gespeicherten Logs können nachträglich nicht manipuliert werden.
- Integritätsnachweis – die Blockchain‑Notarisierung liefert einen kryptografischen Beweis, dass die Daten seit ihrer Erfassung unverändert geblieben sind.
Damit können Unternehmen (bzw. Aufsichtsbehörden) im Falle von Fehlverhalten, Sicherheitsvorfällen oder regulatorischen Prüfungen exakt nachweisen, wie das KI‑System agiert hat, und die Einhaltung der gesetzlichen Vorgaben belegen.
Die AUSTRIAPRO und die Blockchain Initiative Austria haben dieses Thema gemeinsam aufbereitet. Dabei wurde auch ein Proof of Concept implementiert und getestet. Details siehe diese Präsentation.
